[решено] хм...

[yarcev20071]

в общем специально полез на порно сайт - по предложению установить мнимый флэш плеер... установил.
вышел баннер о блокировке сети.(стоял аваст профешнл)
баннер удалил - систему почистил.
после этого снес аваст - установил eset smart(понятное дело обновил актуально) залез на тот же порно(в общем те же манипуляции)
после этого kis2010,drwed, то же самое....
проманипулировал антивирусы в связке с anvir ,Malwarebytes(лицензия - в загрузке "висит"),spyboot,на максимуме контроль учетных записей(7-ка)иммунизировал жесткие на запрет автозапуска новых программ.... толку ноль.
снес систему(низкоуровневое форматирование всех дисков).... начал с kis2010 и далее.... тот же эффект.
помимо "ручного" удаления зловредов только Malwarebytes сдетектировал .
вопрос- почему же антивири зловредов не детектируют?или тут дело в том , что пользователь сам устанавливает по? хотя...... тогда толк от антивирей.....
выложу только лог Malwarebytes, так как ни avz ни HiJackThis в зараженной системе работать отказались, а логи их в уже вылеченной системе не актуальны

[ShaddyR]

avz »
Включение AVZ Guard при запуске AVZ

Если в проверяемой системе работает противодействующее работе AVZ вредоносное приложение, то включение AVZGuard рекомендуется осуществить при помощи ключа командной строки "AG=Y". Данный ключ анализируется непосредственно в момент запуска AVZ, до инициализации его рабочих окон.
без этого - ессно, может быть и будет блокирован, если локер не совсем деревянный.

Касперский - по логике должен справиться, если включена проактивная защита и флажок на контроле реестра. Без него - пропустит, как и все другие.

почему же антивири зловредов не детектируют? »
потому как не имеют они общих признаков вируса - распространяются не сами, в программы не внедряются. Некоторые даже в установку-удаление прописываются. Поди тут пойми - так задумано или хозяин этого не хочет.

[yarcev20071]

насчет avz- AVZ Guard включаю всегда - но в данном случае , программа даже с переименованным исполняемым файлом не запускается.(полиаморфный тоже)
каспер - включена и проактивная и даже родительский контроль.
а насчет действий пользователя - вот тут уже да.....

[yarcev20071]

хм.... родительский контроль не стоял оказывается.(он блокирует доступ к сайту целиком. неудобно , но все же)
уровни на файловом и веб антивирусе на максимум поставил,отрубил родительский контроль - тоже блокирует.
итог: kis2010 справляется с проблемой.
(блин.... а мне так нравится аваст...)

[ShaddyR]

включена и проактивная »
угу.
Только по-умолчанию птичка на защите реестра у них вродь не установлена (у 7-го - точно, только активность приложений)